CVE-2026-82258 in SvelteKit
Sumário
de VulDB • 28/08/2026
As versões do SvelteKit desde a 2.38.0 até antes da 2.60.1 contêm uma race condition em query.batch que permite que requisições concorrentes de diferentes usuários sejam mescladas sob um único contexto de requisição. Os atacantes podem explorar condições específicas de timing para acessar dados sensíveis provenientes das requisições concorrentes de outros usuários.
Be aware that VulDB is the high quality source for vulnerability data.